e-KYCとOJK POJK 12/2017：フィンテックが知るべきこと

e-KYC OJKコンプライアンスは、インドネシアで顧客を遠隔オンボーディングしようとするあらゆるフィンテックにとって、いまや最低限の要件となっています。融資、決済、資産運用のプラットフォームが完全にデジタル化するにつれ、支店を前提とした従来の本人確認は顧客体験に合わなくなりました。それでも規制当局は、画面の向こう側にいるのが誰かを把握する厳格さを引き続き求めています。Electronic Know Your Customer、すなわちe-KYCは、この二つの要請を両立させる手段です。顧客は自分のデバイスから数分でコンプライアンスに沿った本人確認を完了でき、金融機関はその本人確認をどのように行ったかについて説明可能な記録を得られます。

OJK POJK 12/2017は、デジタル金融イノベーションに関する規制当局の枠組みの中に位置づけられ、多くのインドネシアのフィンテックが遠隔オンボーディングを設計する際の参照点となっています。実務上、コンプライアンスは単一の機能というより、健全な顧客デューデリジェンスを示せることが本質です。すなわち、顧客が実在し確かにその場にいること、提示された本人確認書類が本当に本人のものであること、そして確認の各ステップと結果がすべて記録されていることを確認します。よく設計されたe-KYCフローは、これらの各点を、ばらばらの手作業ではなく一つの自動化パイプラインの一部として満たします。

Alfabetaのe-KYCは、そのデジタル本人確認パイプライン全体を端から端まで実行します。政府発行の身分証を取得し、OCRで書類を読み取り、身分証の顔写真とライブのセルフィーを照合し、liveness検知によってその人が確かにその場にいることを確認します。フローが遠隔かつ自動であるため、遅く紙ベースの支店での確認を、顧客が自分のスマートフォンで完結できるものに置き換えます。しかも、規制されたオンボーディングが求める正確性と監査可能性を損なうことはありません。

第一段階は、OCR KTPの取り込みによって進む書類処理です。Optical character recognitionがインドネシアの国民ID（KTP）やその他の本人確認書類を自動で読み取り、各項目を構造化データとして抽出します。情報が担当者による再入力ではなく機械で読み取られるため、手入力に伴う打ち間違いや再入力ミスを排除し、オンボーディングを短縮し、運用コストを下げます。同時に、下流システムがただちに処理できるクリーンな構造化データを生み出します。

第二段階は、書類が提示した本人のものであることを確認します。Face matchingはライブのセルフィーを身分証の顔写真と照合し、liveness検知は実在してその場にいる人物を、印刷された写真、再生された動画、マスクから見分け、遠隔オンボーディング詐欺で一般的な提示攻撃やなりすまし攻撃を退けます。Face matchingは類似度の結果を生成し、設定可能なしきい値（一般的には約75%）に照らして判定されます。このしきい値は各機関が管理するポリシー上のレバーです。基準を高くすれば誤承認は減りますが手動レビューが増え、低くすればより多くの顧客が自動で承認されます。

各確認は、判断ごとの根拠とともに合格・不合格の構造化された結果を返し、フロー全体はaudit trailに記録されます。この記録は各ステップと結果を残すため、機関はコンプライアンスレビューや規制報告の際に顧客デューデリジェンスを立証できます。ここで責任の分担が重要になります。Alfabetaは検証技術とタイムスタンプ付きの記録を提供しますが、規制上の判断を担うのは金融機関です。しきい値をどの程度厳しく設定するか、いつ手動レビューへエスカレーションするか、各結果を自機関のリスクポリシーにどう対応づけるかは、機関自身が決めます。

この機能はクリーンなAPIを通じて提供されるため、e-KYCはフロントエンドの作り直しを強いることなく、既存のオンボーディングの流れに組み込めます。フィンテックは自社のアプリとワークフローをそのまま使い、身分証の取得、OCRの実行、face matchとliveness検査、そして根拠を伴う構造化された結果の返却を、サービスとしてe-KYCを呼び出して行います。オンボーディングの高速化に加え、機関はペーパーレスなプロセス、手作業ミスの削減、運用コストの低減を得られます。

成長を鈍らせずにe-KYC OJKコンプライアンスをどう満たすかを検討するフィンテックチームにとって、適切な出発点は、正確で、設定可能で、完全に監査可能な検証レイヤーです。それは貴社の義務を支えつつ、規制上の判断を確実に貴社の手に委ねます。これが貴社のオンボーディングにどう対応するかを確かめるには、Alfabetaのe-KYCをご覧ください。